EILMELDUNGEN LIVE
Sicherheitslücken (CVE)CVE-2026-73564 | fatedier frp up to 0.70.0 SSH Tunnel Gateway pkg/ssh/server.go TunnelServer.handleNewChannel integer overflow(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-48702 | Sigstore Rekor up to 1.5.1 APK File pkg/types/alpine/apk.go Package.Unmarshal allocation of resources(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73569 | NaturalIntelligence fast-xml-parser up to 5.10.0 XML Parser OrderedObjParser.js addInputEntities resource consumption(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73567 | JuneAndGreen sm-crypto up to 0.4.x SM2 src/sm2/utils.js sm2.generateKeyPairHex random values(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73562 | Automattic Mongoose up to 6.13.9/7.8.9/8.24.0/9.7.1 Update Casting body prototype pollution(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73563 | Backstage up to 0.29.1 Dynamic Client Registration redirect(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73568 | libp2p py-libp2p up to 0.7.0 yamux yamux.py handle_incoming infinite loop(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73509 | OpenListTeam OpenList up to 4.2.3 Path Normalization fsbatch.go api/fs/batch_rename src_name path traversal(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-49856 | vmoranv jshookmcp 0.3.1 server-side request forgery(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-49857 | ymw0407 auth-fetch-mcp up to 3.0.1 src/security.ts isPrivateV6 server-side request forgery(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73564 | fatedier frp up to 0.70.0 SSH Tunnel Gateway pkg/ssh/server.go TunnelServer.handleNewChannel integer overflow(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-48702 | Sigstore Rekor up to 1.5.1 APK File pkg/types/alpine/apk.go Package.Unmarshal allocation of resources(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73569 | NaturalIntelligence fast-xml-parser up to 5.10.0 XML Parser OrderedObjParser.js addInputEntities resource consumption(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73567 | JuneAndGreen sm-crypto up to 0.4.x SM2 src/sm2/utils.js sm2.generateKeyPairHex random values(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73562 | Automattic Mongoose up to 6.13.9/7.8.9/8.24.0/9.7.1 Update Casting body prototype pollution(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73563 | Backstage up to 0.29.1 Dynamic Client Registration redirect(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73568 | libp2p py-libp2p up to 0.7.0 yamux yamux.py handle_incoming infinite loop(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-73509 | OpenListTeam OpenList up to 4.2.3 Path Normalization fsbatch.go api/fs/batch_rename src_name path traversal(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-49856 | vmoranv jshookmcp 0.3.1 server-side request forgery(19.09.2026 um 02:49 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-49857 | ymw0407 auth-fetch-mcp up to 3.0.1 src/security.ts isPrivateV6 server-side request forgery(19.09.2026 um 02:49 Uhr)
•

⚠️ Der angeforderte Artikel existiert nicht mehr.